Cén fáth nach féidir le riail VPN cosc a chur ar uaslódáil comhaid amháin
Is dhá riachtanas iad teacht ar sheirbhís agus rialú a dhéanamh ar na comhaid a fhágann í. Cuir an riail san áit a bhfuil an comhad le feiceáil: ríomhphost, feidhmchlár nó gníomhaire críochphointe.
Iarrann foireann bheag rochtain chianda ar a córais oibre agus, san anáil chéanna, iarrann sí go stopfadh ceangaltáin áirithe an chuideachta a fhágáil. Fuaimeann an dá iarraidh mar aon athrú VPN amháin. Dhá riachtanas atá iontu le pointí forfheidhmithe difriúla, agus ní dhéanann riail a shásaíonn an chéad cheann aon rud don dara ceann. Tosaigh trí ainmniú na gníomhaíochta agus na sonraí, ansin roghnaigh an chomhpháirt a fheiceann iad i ndáiríre.
Iarraidh amháin, dhá riachtanas
Baineann an chéad riachtanas le hinrochtaineacht: cé na húsáideoirí agus na feistí a fhéadfaidh nasc a oscailt le cé acu seirbhís. Baineann an dara ceann le hiompar tar éis an nasc sin a bheith ann: cé na doiciméid is féidir a cheangal, a ghreamú nó a uaslódáil. Feidhmíonn tollán ar an gcéad cheann agus tá sé dall ar an dara ceann de réir dearaidh.
Seolann rialtán ag leibhéal IP paicéid ar aghaidh. Ní dhéanann sé uaslódáil ilchodach a pharsáil, ní scrúdaíonn sé PDF agus ní chinneann sé an bhfuil uimhreacha cuntais i scarbhileog. Ní botún cumraíochta é a bheith ag súil leis sin; is botún catagóire é.
Abair an riachtanas os ard san fhoirm sin sula lorgaíonn tú táirge. Tá «Is féidir le húsáideoirí teacht ar an tairseach comhad» agus «ní féidir le húsáideoirí liostaí custaiméirí a uaslódáil chuig an tairseach comhad» ina mbriathra difriúla, agus ní chuireann ach an dara ceann síos ar pholasaí ábhair.
Roghnaigh an chomhpháirt a fheiceann an comhad
Caithfidh an fhorfheidhmiú tarlú san áit a bhfuil an comhad inléite. I gcás ríomhphoist, is gnách gurb é an t-ardán ríomhphoist nó an geata é, a láimhseálann ceangaltáin cheana féin agus a fhéadfaidh iad a mheas roimh sheachadadh. I gcás uaslódálacha brabhsálaí chuig seirbhís cheadaithe, d'fhéadfadh an feidhmchlár féin a bheith ar an aon pháirtí a fheiceann an t-ábhar. I gcás ríomhaire glúine bainistithe a chóipeáil comhaid chuig meáin iniompartha, feiceann gníomhaire críochphointe an oibríocht.
| Where the file moves | Component that can see it |
|---|---|
| Email attachment | Mail gateway or mail platform policy |
| Upload to a web application | The application, or an inspection proxy that terminates TLS |
| Copy to USB or local folder | Endpoint agent on the device |
| Anything inside the tunnel | Nothing, unless one of the above is present |
Cuimsíonn roinnt sraitheanna tráchtála rochtana cianda gníomhaire críochphointe, rialtán gréasáin agus modúl chun cailliúint sonraí a chosc. Féadfaidh na comhpháirteanna sin polasaí ábhair a fhorfheidhmiú, ach baineann an cumas leis an modúl seachas le tollánú. Léigh cad atá sa sraith i ndáiríre sula ngeallann tú an toradh.
Is samhail úsáideach le comparáid é forléargas Purview ar chosc cailliúna sonraí ó Microsoft: cuireann sé síos ar pholasaithe i dtéarmaí cineálacha faisnéise íogair, láithreacha agus gníomhaíochtaí. Baineann an stór focal sin le hábhar agus le gníomhartha, ní le réimíreanna IP.
Maireann TLS an tollán, mar sin pleanáil dó
Déantar ionchódú an fheidhmchláir a chaibidil idir an cliant agus an tseirbhís, agus iompraíonn tollán VPN na bearta sin gan iad a oscailt. Mar sin ní fhaigheann geata ar an gcosán an cumas chun ceangaltán a aicmiú go huathoibríoch, cibé cuid den bhealach atá aige.
Chun ábhar a scrúdú idir lámha, teastaíonn comhpháirt uait a chríochnaíonn TLS le teastas iontaofa, agus is cinneadh ailtireachta suntasach é sin lena iarmhairtí príobháideachais agus oibriúcháin féin. Ní ticbhosca é sa phróifíl VPN. Caithfidh cliaint muinín a bheith acu as an teastas scrúdaithe, beidh feidhmchláir a phionnálann teastais briste, agus faigheann an t-oibreoir an cumas trácht a léamh nach bhféadfadh sé a léamh roimhe seo. Sin iad na cúiseanna ar le húinéir slándála an cinneadh seo seachas le duine ar bith a reáchtálann an tollán.
Sin é an fáth gurb é an freagra macánta ar «an féidir leis an VPN an uaslódáil seo a bhlocáil» ná ní go hiondúil, agus rogha nithiúil ina dhiaidh. D'fhéadfadh an rogha a bheith ina srianta ar leibhéal feidhmchláir, ina riail ríomhphoist nó ina polasaí críochphointe, agus tá úinéir ag gach ceann acu a fhéadfaidh é a athrú.
Scríobh an tástáil ghlactha roimh an riail
Teastaíonn dhá shampla ó riail ábhair, ní ceann amháin: gníomh ceadaithe nach mór leanúint ag obair, agus gníomh toirmiscthe nach mór a stopadh. Tástáil iad araon ó na feidhmchláir agus na feistí atá i gceist, mar ní hé an polasaí a d'iarr duine ar bith é polasaí nach n-oibríonn ach i mbrabhsálaí amháin.
curl -sS -o /dev/null -w '%{http_code}\n' -F '[email protected]' https://files.plant.example/upload
curl -sS -o /dev/null -w '%{http_code}\n' -F '[email protected]' https://files.plant.example/uploadBa chóir don chomhpháirt a shealbhaíonn an riail an chéad iarraidh a dhiúltú, agus ba chóir don dara ceann éirí leis. Má éiríonn leis an dá cheann, níl an rialtán ar an gcosán. Má theipeann ar an dá cheann, tá an tseirbhís briste agat in ionad í a chosaint, agus is é sin an toradh is coitianta ar riail a scríobhadh gan sampla ceadaithe.
Socraigh roimh ré cad a fheiceann an t-úsáideoir, cé a fhéadfaidh eisceacht a dheonú agus cá ndeimhníonn riarthóir an cinneadh ina dhiaidh sin. Cruthaíonn uaslódáil bhlocáilte gan teachtaireacht ticéad tacaíochta, agus cruthaíonn riail nach féidir le duine ar bith í a iniúchadh argóint. Is féidir an dá rud a sheachaint le habairt amháin de dhoiciméadú a scríobhtar sula dtéann an polasaí i bhfeidhm.
Ar deireadh, coinnigh an dá riachtanas i dticéid ar leith le húinéirí ar leith. Má chuirtear le chéile iad faoi «VPN», cinntítear go n-iarrfar ar an bhfoireann líonra fadhb ábhair a réiteach agus go ndearfar fadhb an ábhair a fhógairt réitithe nuair a thagann an tollán aníos.